aws / aws/amazon-s3-encryption-client-python

Request for python version of AesKeyRing

オープン
#193 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
Python
スター
2
フォーク
4
PR マージ指標
30日以内にマージされた PR はありません

説明

## Problem

- Our producer is java based which uses [AesKeyRIng](https://github.com/aws/amazon-s3-encryption-client-java/blob/main/src/main/java/software/amazon/encryption/s3/materials/AesKeyring.java) with `S3EncryptionClient` to encrypt data.
- But our consumer side requiring to decrypt data is in Python. However, Python does not contain `AesKeyRing` equivalent.

We use AesKeyRing to generate DataKeys with our own WrappingKey generator , which is NOT KMS. This is a hard requirement for us and `AesKeyRing` unblocked us in java. However, we are blocked in python as its not available.

I wanted to raise this request to the team to implement a python version of `AesKeyRing` , so that we can be unblocked.

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

まず、リンクされている Java の AesKeyring.java 実装と S3EncryptionClient の使用方法を読み、次に Python パッケージに既存する暗号化と keyring のエントリポイントをたどります。Python の AesKeyRing 相当品が、呼び出し元から提供された非 KMS のラッピングキー生成器を使ってデータキーを生成し、Java クライアントによって生成されたデータを復号できれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
aws, java, python
領域
cloud, cryptography, security
issue の種類
機能追加
難易度
5/5
見積もり時間
1週間以上
活発さ
静か
明瞭さ
おおむね明確
初心者へのやさしさ
35/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。